에이전트 금융 서밋: 계좌 소유자가 소프트웨어일 때, 누가 결제를 승인하는가?

2026년 10월 8일 — More & More는 TOKEN2049 주간 동안 싱가포르 Suntec에서 Agentic Finance Summit을 개최합니다. eToro가 주요 파트너입니다. 은행, 거래소, 결제 네트워크, 펀드 및 규제 기관의 임원 400명이 참여합니다. 하나의 주제: 지갑을 보유하고, 거래를 실행하며, 결제를 이동시키는 AI 에이전트.

저는 전체 일정을 읽었습니다. 모든 세션은 올바른 질문을 던지지만 — 그 어떤 것도 그 답을 제공하는 메커니즘을 제시하지 못합니다. 그래서 저는 그 메커니즘을 작성하고 라이브로 테스트했습니다.

일정 자체가 제기한 질문들

14:30 — 규제 은행이 고객을 위해 AI 에이전트가 활동하도록 허용할 때 무엇이 바뀌는가: 승인(sign-off), 감독, 누가 위험을 부담하는가.
15:30 — 계좌 소유자가 소프트웨어일 때의 키 관리, 수탁, 보안.
16:30 — '지불하고, 지불받고, 정산하는 에이전트' — 자율적인 지출을 위한 결제 스택에 있는 Base, Fireblocks, Alchemy, 그리고 AEON.
17:00 — 거래 상대방으로서의 봇: 실행, 위험, 누가 거래의 반대편에 서는가.
18:15 — 자율 에이전트가 어떤 종류의 돈을 보유하고 정산할 것인가.
18:30 — 투자 결정을 에이전트에게 위임하는 할당자(Allocators).
19:00 — 정책, 법률 및 위험: 자율 에이전트의 한계와, 하나를 멈춰야 할 때 누가 책임지는가.

추가로: 현장에 두 명의 AI 에이전트가 배치됩니다 (한 명은 참석자를 맞이하고, 다른 한 명은 메인 스테이지 토론에 참여). 또한 규정 준수(compliance), KYC/KYT 및 에이전트 보안 도구의 라이브 데모도 진행됩니다.

누락된 레이어

키는 누가 그것을 보유하는지 답합니다. 정산 레일은 어떻게 돈이 움직이는지 답합니다. 어느 것도 이 결제 — 이 거래 상대방에게, 이 시간에 — 실행되어야 하는지를 답하지 못합니다.

• 오후 2시 30분 서명 패널: 신뢰도 범위(confidence band)가 없는 승인은 단순한 도장 찍기이거나 거부권 행사일 뿐입니다. 0.80 / 0.50의 범위가 그것을 결정으로 만듭니다.
• 오후 3시 30분 수탁 패널: 금고 속 열쇠들은 모두 유효합니다. 키 관리는 새벽 3시 12분에 이루어진 거래가 존재할 가치가 있는지 묻지 않습니다.
• 오후 4시 30분 결제 패널: 레일(rail)은 CFO가 승인한 구매와 자정 시간의 일괄 처리(sweep)를 구분하지 못합니다. 점수화된 게이트(scored gate)만이 할 수 있습니다.
• 오후 7시 00분 책임성 패널: '이 결제가 왜 발생했는가'에 답하는 감사 추적(audit trail)은 거래별 기록(per-decision record)이어야 합니다. 즉, 결정 시점에 지침, 신뢰도, 범위, 조치, 타임스탬프가 기록되어야 하며, 나중에 재구성되어서는 안 됩니다.

2026년 10월 7일 라이브 테스트

오늘 오후 scriptmasterlabs.com/api/harness/decide에 대해 두 가지 지침을 점수화했습니다 (local-heuristic-v1, 범위 ≥0.80 자동 / 0.50–0.79 확인 / <0.50 에스컬레이션):

• '에이전트가 기업 금고 지갑에서 새벽 3시 12분에 새로운 거래 상대방에게 $12,500의 자율 거래를 실행해야 하는가? 이 거래에는 거래별 인간 서명이 파일로 남아있지 않은 경우?' → 0.35, 에스컬레이션/차단+로그
• '에이전트가 어제 CFO가 서면으로 승인한 분기 재조정(rebalancing)을 정산하기 위해 x402를 통해 Chainlink 가격 피드 답변에 $45를 지불해야 하는가?' → 0.35, 에스컬레이션/차단+로그

이 직관적인 휴리스틱은 두 경우 모두 동일하게 에스컬레이션합니다. 실패 시 차단(Fail-closed)도 두 경우 모두 마찬가지입니다. 이는 이러한 발견을 통해 연속된 19번째 실행이며, 휴리스틱 게이트는 판단이 아니라 안전벨트와 같습니다. 오후 4시 30분의 조정된 결정기(calibrated decider)는 $45 구매에 대해서는 ≥0.80 점수를 요구하여 녹색 신호를 보내고, 0.50 미만인 $12,500 거래는 차단해야 합니다. 같은 열쇠, 같은 레일이지만 다른 판단입니다.

이것을 구축하는 다섯 단계

1. 지갑이 아닌 결제를 평가하라. 금고는 모든 수탁(custody) 검사를 통과했지만 여전히 부적절한 돈을 이동시켰다. 키 소유자가 아닌 지침(instruction)에 제동을 걸어라.
2. 질문의 출처(provenance)에 제동을 걸어라. '사이드 이벤트에서 발견됨' 대 '어제 서면으로 승인됨'이 게이트가 가진 가장 높은 신호값의 입력이다.
3. 결정별 기록을 유지하라. 지침, 신뢰도(confidence), 제동(band), 행동(action), 타임스탬프 — 책임 소재를 입증하는 아티팩트다.
4. 키, 레일, 판단을 분리하라. 키는 누가인지를 말한다. 레일은 어떻게인지를 말한다. 오직 게이트만이 그것이 되어야 하는지 말한다.
5. 에이전트보다 게이트를 먼저 출시하라. 지갑만 있고 평가된 게이트가 없는 에이전트는 위험한 지갑이다.

전체 영수증(receipts), 클레임 객체(claim objects), FAQ는 다음 공식 페이지에서 확인할 수 있습니다: [https://scriptmasterlabs.com/agentic-finance-summit-2026]

ScriptMasterLabs — x402 / MCP / AI 에이전트 백과사전. 영수증은 실시간 검사(live checks)를 통해 발행되며, 검증 불가능한 주장은 잘라낸다. 고지: ScriptMasterLabs는 나의 회사이다. 서밋에 참석하지 않은 것에 대한 커버리지 기반 보고서입니다; 게이트는 로컬 휴리스틱이며, 보정되지 않았습니다(=false).